第一章　總則

　　第二章　安全防護

　　第三章　人員安全管理

　　第四章　工程安全管理

　　第五章　突發事件處置

　　第六章　附則

中國人民銀行各分行、營業管理部、省會（首府）城市中心支行，各政策性銀行、國有獨資商業銀行、股份制商業銀行：

　　為加強銀行計算機機房及柜面設備的安全防護，保障銀行電子支付系統正常運轉，確保銀行資金和信息的安全，中國人民銀行制定了《銀行計算機機房及柜面設備安全防護暫行規定》，現印發給你們，請遵照執行。

　　請人民銀行各分行、營業管理部、省會（首府）城市中心支行將本通知轉發至轄區內城市商業銀行。

　　銀行計算機機房及柜面設備安全防護暫行規定

??? 第一章　總則

　　第一條　為加強銀行計算機機房及柜面設備的安全防護，預防金融計算機犯罪，保護銀行信息和資金安全，依據《中華人民共和國計算機信息系統安全保護條例》等法規，制定本暫行規定。

　　第二條　中國人民銀行、政策性銀行、國有獨資商業銀行、股份制商業銀行、城市商業銀行的計算機機房和柜面設備安全防護，適用本暫行規定。

　　第三條　本規定所稱銀行計算機機房，是指容納并集中運行銀行計算機業務處理、管理信息或網絡通信系統等的專用物理場所（以下簡稱機房）；所稱柜面設備，是指銀行營業部門處理銀行業務的計算機物理設備（以下簡稱柜面設備）。

　　第四條　機房及柜面設備安全防護遵循預防為主，“人防、物防和技防”相結合的原則。

　　第五條　機房及柜面設備安全防護實行誰主管誰負責。科技部門為機房和柜面設備安全防護的主管部門，負責對機房進行安全防護；保衛部門負責對機房安全防護進行監督、檢查。

　　第二章　安全防護

　　第六條　機房依據《計算機場地安全要求》、《計算站場地技術條件》等標準實行分級保護。中國人民銀行系統的機房劃分為A、B、C三類防護級別。

　　第七條　機房內部實行分區防護，分區采用物理隔離方式。

　　A級機房劃分核心區、生產區、輔助區、維修區、開發區，設置獨立的值班室，并配備安全值班人員。A級機房禁止媒體錄像、攝影。

　　B級機房劃分核心區、生產區、輔助區、維修區。

　　C級機房劃分生產區、輔助區。

　　核心區是指裝有主計算機、主通信機、網絡控制、通訊保密和系統打印機等設備的要害區域。核心區禁止人員單獨進出。

　　生產區是指放置小型計算機、網絡服務器、終端機（工作站）等設備的業務運行區域。生產區禁止系統開發人員進入，維護人員進入須由業務操作人員陪同。每日工作完畢后，要關閉終端設備。業務操作人員加班時，憑加班證進入。

　　輔助區是指旋轉供電、消防、空調等設備的區域。

　　維修區是指設備測試室、維修工作室、備件庫等區域。

　　開發區是指用于系統開發的計算機及終端室、設計室、培訓室等區域。開發區禁止業務操作人員進入，非工作時間禁止任何人員進入。

　　第八條　各區分別實行不同的防護措施：

　　核心區實行24小時連續雙向、雙人同時進出的出入口控制、入侵報警和電視監控等措施。記錄進出核心區人員及在崗時間；

　　生產區實行出入口控制、入侵報警和電視監控等措施。記錄工作人員使用機房設備情況；

　　維修區實行出入口控制、入侵報警和報警驅動的電視監控措施；

　　輔助區實行出入口控制，入侵報警和報警驅動的電視監控措施；

　　開發區實行出入口控制措施。對使用生產系統資源進行開發的機房，開發區應實行生產區的安全保護措施。

　　第九條　柜面設備安全防護實行生產區防護措施。對有現金交易的柜面設備，應采取實時監控交易全過程的措施。

　　第十條　非營業時間無人值守的營業網點（自動銀行除外），應實行入侵報警和報警驅動電視監控措施。

　　第十一條　非營業時間營業場所終端設備應中斷與計算機網絡系統的連接。

　　第十二條　機房應具備必要的防電子干擾、防電磁泄漏和密碼管理等其他安全措施，并執行國家有關部門的規定。

　　第十三條　機房應具有消防、防雷擊、防靜電、防鼠害、防腐蝕、供電保護、接地保護等保護措施，并按照國家有關計算機站場地的安全要求和技術條件等標準執行。

　　第十四條　獨立的大型信息中心、清算中心、網絡中心和應急中心等，應建設周邊監視和巡更系統。

　　第十五條　中國人民銀行總行機房為A級防護；分行、營業管理部、省會（首府）城市及副省級城市中心支行機房為B級防護；地市中心支行、縣級支行機房為C級防護。特殊情況下，可提高機房防護級別。

　　其他銀行機房的防護級別參照中國人民銀行機房的防護級別確定。

　　第三章　人員安全管理

　　第十六條　機房人員列為要害崗位人員管理，須經安全培訓后方可上崗工作。

　　第十七條　機房人員應在指定的工作區域內從事授權活動，禁止在機房內從事非授權活動。

　　第十八條　安全值班人員的職責是負責安全設備的運行、維護和管理，并處置報警和突發事件。

　　第十九條　安全值班人員須經過培訓和考核，按照機房技術防范系統要求操作，并定期測量設備技術參數，維護設備正常運轉。

　　第二十條　出入口控制、入侵報警和電視監控設備運行資料應妥善保管，保存期限不少于3個月。銷毀錄像等資料應經單位主管領導批準后實施。

　　第二十一條　機房設立單人出入口（消防通道除外）。機房人員進出機房必須使用主管部門制發的證件。

　　第二十二條　證件分為長期證件、臨時證件和專用證件三種。

　　長期證件發給授權進出機房的正式工作人員，并注明允許進出的區域。

　　臨時證件發給經批準臨時進出機房的人員，有效期不超過3天，并注明允許進出的區域。

　　專用證件發給安全值班人員和主管領導，平時密封保存，緊急情況時使用，一次有效，使用后登記使用原因。

　　第二十三條　機房人員因工作需要加班時，應提前將加班通知書送保衛部門，經批準后方可加班。

　　第二十四條　銀行內部的非機房工作人員進入機房，須經機房負責人批準；銀行外部人員進入機房，須經單位主管領導批準，并由主管部門人員陪同。

　　第二十五條　非經機房負責人批準，不得將機房使用的數據資料（包括磁帶、磁盤和光盤等）帶出機房，并做好相關記錄。

　　第四章　工程安全管理

　　第二十六條　機房安全防護主管部門應依照“實用可靠、有效適度、經濟節省和技術先進”原則制定機房安全技術防范工程的規劃，并負責技術防范工程的建設和管理。

　　第二十七條　技術防范工程設計、施工單位應具有國家有關部門審查合格的資質，設計、建設應按照公開招標、投標方法進行。技術防范工程禁止轉包。

　　第二十八條　技術防范工程設計方案應經主管部門審查、批準，工程圖紙應妥善保存，設計人員不得以任何方式泄露技術防范工程的秘密。

　　第二十九條　技術防范工程建設應符合國家有關技術標準，并注意安全防護，防止泄密。

　　第三十條　機房技術防范工程竣工并經3個月以上試運行后，由主管部門組織驗收。

　　第五章　突發事件處置

　　第三十一條　各銀行應制定機房突發事件的應急處置預案，并定期進行演練。

　　第三十二條　機房發生計算機犯罪案件，應由機房使用單位報告保衛部門，保衛部門按照金融案件報告制度的有關規定，向公安機關和中國人民銀行報告。

　　第三十三條　機房人員應積極配合、協助公安機關偵查計算機案件，保護案發現場，如實提供情況。

　　第六章　附則

　　第三十四條　中國人民銀行批準成立的郵政儲蓄機構、合作金融機構和非銀行金融機構（證券、保險類除外）的計算機機房安全管理可參照本規定執行。

　　第三十五條　本規定由中國人民銀行負責解釋。

　　第三十六條　本規定自發布之日起執行。以前規定與本規定相抵觸的以本規定為準。